Настройка CyberGhost VPN в MikroTik

Обсуждение ПО и его настройки
Nikita.Denisov
Сообщения: 3
Зарегистрирован: 16 мар 2022, 14:12

Столкнулся с этой же задачей. Утешение малое конечно, но у себя я в итоге поднял на виртуалке pfSense, настроил там сессию до CyberGhost, а на микротике уже завернул туда нужные подключения.
Если кому надо - могу поделиться гайдом по настройке. Я его отправлял в CyberGhost, но они его не стали публиковать.


KaNelam
Сообщения: 619
Зарегистрирован: 11 июл 2017, 13:03

Хм, офсайт пишет: "Вы можете использовать протокол IKEv2, L2TP и OpenVPN."
На одном из форумов человек поднял IKEv2: https://4pda.to/forum/index.php?s=&show ... =113824143


Nikita.Denisov
Сообщения: 3
Зарегистрирован: 16 мар 2022, 14:12

KaNelam писал(а): 16 мар 2022, 15:52 Хм, офсайт пишет: "Вы можете использовать протокол IKEv2, L2TP и OpenVPN."
На одном из форумов человек поднял IKEv2: https://4pda.to/forum/index.php?s=&show ... =113824143
При настройке конфига на CG сейчас вижу только OpenVPN и IPSec.


KaNelam
Сообщения: 619
Зарегистрирован: 11 июл 2017, 13:03

Nikita.Denisov писал(а): 16 мар 2022, 16:49 IPSec.
Пробовали на тике поднять?


Nikita.Denisov
Сообщения: 3
Зарегистрирован: 16 мар 2022, 14:12

KaNelam писал(а): 16 мар 2022, 17:25
Nikita.Denisov писал(а): 16 мар 2022, 16:49 IPSec.
Пробовали на тике поднять?
Нет, поднимать не пробовал.


KaNelam
Сообщения: 619
Зарегистрирован: 11 июл 2017, 13:03

mrrc писал(а): 17 мар 2022, 15:05
KaNelam писал(а): 16 мар 2022, 15:52 Хм, офсайт пишет: "Вы можете использовать протокол IKEv2, L2TP и OpenVPN."
На одном из форумов человек поднял IKEv2: https://4pda.to/forum/index.php?s=&show ... =113824143
Что-то не нашел по ссылке ничего по теме. Плохо искал? :du_ma_et:
Модеры почистили :ny_tik:


Yanmen
Сообщения: 2
Зарегистрирован: 02 апр 2022, 11:24

Nikita.Denisov писал(а): 16 мар 2022, 16:49
KaNelam писал(а): 16 мар 2022, 15:52 Хм, офсайт пишет: "Вы можете использовать протокол IKEv2, L2TP и OpenVPN."
На одном из форумов человек поднял IKEv2: https://4pda.to/forum/index.php?s=&show ... =113824143
При настройке конфига на CG сейчас вижу только OpenVPN и IPSec.
CyberGhost прекратили поддержку протоколов L2TP и PPTP, так что уже не актуально.


В официальном приложении CyberGhost есть поддержка WireGuard, но непонятно пока как вытащить конфиг/ключи, его микротик с 7.х прошивки поддерживает.


Yanmen
Сообщения: 2
Зарегистрирован: 02 апр 2022, 11:24

mrrc писал(а): 12 мар 2022, 11:27 В 7.2rc2, по всей видимости:
*) winbox - added SHA256 and SHA512 "Auth" values for OVPN menu's;
В терминале должно было и раньше появиться по идее, но так и не нашел упоминаний об этом в changelog-х.
Тогда ждем перевода 7.2 в статус Stable или Long-term, будем посмотреть.
Если у кого есть на чем потестить 7.2rc4 Testing в части работы с CyberGhost по OpenVPN - было бы здорово.
Может wAP ac один выделю для этих целей - отпишусь.
Вышла Stable 7.2, появилось
Изображение
но
Изображение


megazlodey
Сообщения: 9
Зарегистрирован: 25 авг 2013, 13:24

Все также unsupported auth digest :(


paveltalk
Сообщения: 1
Зарегистрирован: 20 апр 2022, 15:54

Тоже хочу настроить себе ВПН на микротике. Правда у меня купленный ZenMate, но их OVPN сертификаты подписаны от CyberGhost, так что думаю мои вопросы будут к месту в этой ветке форума. У меня ощущение что я не правильно импортирую сертификаты.
Изображение
Почему у корневого сертификата обозначение t если должно быть lat?
Запустил OVPN client на routerOS с вот таким конфигом
Изображение
в логах ошибка уже другая

Код: Выделить всё

ovpn-out1: terminating... - unkown cipher alg or key size
я так понимаю серверу нужен именно cipher AES-256-CBC а не просто AES-256 или опять что-то не так?


Ответить